1. Kapsam
Bu politika, Vitrin Studio (balbaltasarim.com.tr) sitesini kullanan ziyaretçi ve müşterilerin kişisel verilerinin korunmasına ilişkin genel ilkeleri açıklar. Hangi verilerin hangi amaç ve hukuki sebeple işlendiği KVKK Aydınlatma Metninde, çerez ve benzeri teknolojiler Çerez Politikasında ayrıntılı olarak yer alır.
2. İşleme ilkeleri
- Verileri hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel olarak işleriz.
- Yalnızca belirli, açık ve meşru amaçlar için, bu amaçlarla bağlantılı, sınırlı ve ölçülü veri toplarız. Örneğin siparişte yalnızca teslimat için gerekli bilgileri isteriz; doğum tarihi, kimlik numarası gibi gereksiz veriler istenmez.
- Verileri, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar saklarız.
3. Güvenlik önlemleri
Sitede uygulanan başlıca teknik önlemler:
- Şifreler düz metin olarak saklanmaz; yalnızca bcrypt ile üretilmiş geri döndürülemez özetleri tutulur.
- Oturum çerezleri JavaScript ile okunamaz (HttpOnly) ve şifreli bağlantı üzerinden gönderilir.
- Giriş, kayıt ve şifre sıfırlama işlemleri, kötüye kullanıma karşı deneme sınırlarıyla korunur; bu amaçla e-posta ve IP adresi ham hâliyle değil, anahtarlı özet olarak saklanır.
- Şifre sıfırlama bağlantıları kısa sürelidir, tek kullanımlıktır ve sunucuda saklanmaz.
- Yönetim paneline yalnızca yönetici yetkisine sahip hesaplar erişebilir.
- Şifreler ve şifre sıfırlama bağlantıları sunucu kayıtlarına yazılmaz.
4. Pazarlama ve izleme
Sitede reklam, analiz veya izleme amaçlı çerez ya da üçüncü taraf takip aracı kullanılmamaktadır ve size ticari elektronik ileti (pazarlama e-postası) gönderilmez. Gönderdiğimiz e-postalar sipariş, sipariş durumu, hoş geldiniz ve şifre sıfırlama gibi işlemsel bildirimlerdir.
5. Harici içerikler
Bazı ürün ve kategori görselleri harici sunuculardan yüklenebilir. Bu durumda tarayıcınız, görseli göstermek için ilgili sunucuya IP adresi gibi standart bağlantı bilgilerini iletir. Bu sunucuların kendi gizlilik uygulamaları geçerlidir.
6. Haklarınız ve iletişim
KVKK m.11 kapsamındaki haklarınızı ve başvuru yöntemini KVKK Aydınlatma Metninde bulabilirsiniz. Başvuru adresi: [EKSİK: KVKK başvuru adresi / e-postası]
7. Değişiklikler
Bu politika güncellendiğinde yeni sürüm bu sayfada, sürüm bilgisiyle birlikte yayımlanır.